Private DNS Nedir? Gizli DNS Anlamı, Ana Makine Adı ve Kurulum

Private DNS Nedir?

Private DNS, Android'in şifreli DNS ayarıdır: cihazınızın sorguladığı web sitesi adlarını şifreli bir bağlantı üzerinden gönderir, böylece Wi-Fi ağınız ve internet servis sağlayıcınız bunları okuyamaz veya değiştiremez. Açmak için Ayarlar → Ağ ve internet → Gizli DNS yolunu izleyin, Gizli DNS sağlayıcının ana makine adı seçeneğini seçin ve dns.google ya da one.one.one.one gibi bir ana makine adı yazın.

Android'de bu özellik Android 9'dan (2018) beri var ve DNS over TLS kullanır. 2022'deki bir Google Play sistem güncellemesinden beri Android 11 ve sonrası, Android'in tanıdığı sağlayıcılarda DNS over HTTP/3'e geçer: Google'ın dns.google adresi ve Cloudflare'in cloudflare-dns.com adı (one.one.one.one ile DNS over TLS'te kalır). iPhone, Windows, Mac ve web tarayıcıları aynı korumayı şifreli DNS adıyla sunar.

Şirket ve bulut ağlarında “private DNS” başka bir anlama gelir: yalnızca o ağın içinde bulunan iç DNS bölgeleri. Bu anlam aşağıda anlatılıyor.

Normal DNS Nasıl Çalışır (Ve Neden Sorunludur)

Geleneksel DNS, 1983'teki ilk standartlarından beri sorguları düz metin olarak gönderir. Tarayıcınıza bir alan adı yazdığınızda cihazınız, UDP 53 numaralı bağlantı noktası üzerinden bir DNS çözümleyicisine (genellikle internet servis sağlayıcınızın sunucusuna) DNS sorgusu gönderir. Çözümleyici IP adresiyle yanıt verir; hepsi tamamen şifresizdir.

Bu, ağ yolunuzdaki herkesin ziyaret ettiğiniz her alan adını görebileceği anlamına gelir. İnternet servis sağlayıcınız eksiksiz bir gezinme profili çıkarabilir. Herkese açık Wi-Fi'daki saldırganlar sorgularınızı yakalayabilir. Bazı sağlayıcılar, yanlış yazılmış adresleri kendi arama ve reklam sayfalarına yönlendirmek için DNS yanıtlarını yeniden yazmıştır bile.

DNS ayrıca önbellek zehirlenmesi ve sahtecilik saldırılarına açıktır: saldırgan sahte yanıtlar göndererek sizi haberiniz olmadan kötü amaçlı sitelere yönlendirir. Geleneksel DNS'te yanıtın gerçekten doğru DNS sunucusundan geldiğini doğrulayan yerleşik bir yöntem yoktur.

Private DNS Nasıl Çalışır

Private DNS, DNS sorgularınızı şifreli bir bağlantının içine sarar. UDP 53 numaralı bağlantı noktasından düz metin sorgu göndermek yerine cihazınız önce DNS çözümleyicisiyle şifreli bir oturum kurar, sorguyu da bu güvenli tünel üzerinden gönderir.

DNS çözümleyicisi sorgunuzun şifresini çözer, alan adını bir IP adresine çevirir, yanıtı şifreler ve geri gönderir. Bu alışverişin tamamı ağı izleyen herkes için görünmezdir: bir DNS sunucusuyla konuştuğunuzu görebilirler ama hangi alan adlarını sorguladığınızı göremezler.

Bugün IETF standardı üç şifreli DNS protokolü kullanılıyor: DNS over TLS (DoT), DNS over HTTPS (DoH) ve DNS over QUIC (DoQ). Her biri aynı DNS sorgusunu farklı bir yaklaşımla şifreler (Oblivious DoH ve DNSCrypt de var ama daha az yaygın).

DNS over TLS vs DNS over HTTPS vs DNS over QUIC

DoT (RFC 7858), DNS'i kendi bağlantı noktası olan 853'te TLS içinde çalıştırır. Android'in Private DNS'i Android 9'dan beri bunu kullanır ve bağlantı noktası ayrı olduğu için bir ağ onu kolayca engelleyebilir.

DoH (RFC 8484), DNS sorgularını 443 numaralı bağlantı noktasında HTTPS istekleri olarak gönderir; bu yüzden diğer web trafiğine benzer ve ancak bilinen DoH sunucuları engellenerek durdurulabilir. Chrome, Firefox ve Edge'de yerleşiktir, Windows 11 ise sistem genelinde kullanabilir. Android'de Android 11 ve sonrası, Android'in tanıdığı sağlayıcılarda DNS over HTTP/3'e geçer: Google'ın dns.google adresi ve Cloudflare'in cloudflare-dns.com adı (one.one.one.one ile DNS over TLS'te kalır).

DoQ (RFC 9250, 2022), DNS'i doğrudan QUIC üzerinden UDP 853 numaralı bağlantı noktasında çalıştırır; bu, sıra başı engellemesini önler ve bağlantıları hızla sürdürür. Çok az çözümleyici sunar: AdGuard DNS ve Quad9 sunar (Quad9 bunu DDR yanıtında listeler, 26 Ekim 2026'da kontrol ettik); Cloudflare'in 1.1.1.1'i ise DoT, DoH ve Oblivious DoH'u destekler ama DoQ'yu desteklemez, Android de DoQ kullanmaz.

Android'de Private DNS Nasıl Etkinleştirilir

Android'de Private DNS, Android 9'dan (2018) beri var. Wi-Fi'da ve mobil veride tüm uygulamalara uygulanır ve üç modu vardır: Kapalı; varsayılan olan Otomatik, ağınızın DNS sunucusu destekliyorsa DNS'i şifreler, desteklemiyorsa düz DNS kullanır; ve yazdığınız sağlayıcıyı her zaman kullanan Gizli DNS sağlayıcının ana makine adı.

• Adım 1: Ayarlar > Ağ ve internet bölümünü açın (Samsung'da “Bağlantılar”)
• Adım 2: Gizli DNS seçeneğine dokunun (bazı telefonlarda önce “Gelişmiş” (Samsung'da “Diğer bağlantı ayarları”) bölümünü açmanız gerekebilir)
• Adım 3: Gizli DNS sağlayıcının ana makine adı seçeneğini seçin
• Adım 4: Sağlayıcınızın ana makine adını yazın. Örnekler: 1dot1dot1dot1.cloudflare-dns.com (Cloudflare), dns.google (Google), dns.quad9.net (Quad9), dns.adguard-dns.com (AdGuard)
• Adım 5: Kaydet seçeneğine dokunun. Android sağlayıcıya ulaşamazsa “Gizli DNS sunucusuna erişilemiyor” uyarısı verir

iPhone ve iPad'de Private DNS Nasıl Etkinleştirilir

iPhone ve iPad (iOS 14 ve sonrası) DNS over HTTPS ve DNS over TLS'i destekler, ancak Android'deki gibi tek bir anahtar yoktur: şifreli DNS uygulaması veya yapılandırma profili eklersiniz.

• Yöntem 1: DNS uygulaması — Sağlayıcınızın uygulamasını (örneğin Cloudflare'in 1.1.1.1, NextDNS veya AdGuard) App Store'dan yükleyin ve açın. DNS ayarı Ayarlar > Genel > VPN ve Aygıt Yönetimi altında görünür.
• Yöntem 2: yapılandırma profili — DNS sağlayıcınızdan (veya paulmillr/encrypted-dns GitHub deposu gibi güvenilir bir koleksiyondan) Safari'de bir .mobileconfig dosyası indirin, Ayarlar > Genel > VPN ve Aygıt Yönetimi bölümünü açın, indirilen profili seçin ve Yükle'ye dokunun.
• Yöntem 3: ağ bazında DNS — Ayarlar > Wi-Fi bölümüne gidin, ağınızın yanındaki (i) simgesine dokunun, DNS’i Ayarla'ya dokunun, Elle'yi seçin ve DNS sunucu IP'lerini ekleyin (örn. 1.1.1.1, 1.0.0.1). iOS 16 ve sonrasında, Discovery of Designated Resolvers'ı destekleyen bir sunucu (1.1.1.1, 8.8.8.8 ve 9.9.9.9 destekler) iPhone'un kendiliğinden şifreli DNS'e geçmesini sağlar; diğer sunucular şifresiz kalır.

Windows 11'de DNS over HTTPS Nasıl Etkinleştirilir

Windows 11, DNS over HTTPS'i yerleşik olarak destekler. Cloudflare, Google ve Quad9 dahil tanınan DoH sağlayıcılarının bir listesiyle gelir.

• Adım 1: “Ayarlar > Ağ ve İnternet > Wi-Fi > Bilinen ağları yönet” bölümünü açın ve ağınızı seçin (kablo için: “Ethernet” → ağınız)
• Adım 2: O sayfada “DNS sunucusu ataması” alanını bulun
• Adım 3: “DNS sunucusu ataması” yanındaki “Düzenle”ye tıklayın
• Adım 4: “El ile”yi seçin ve “IPv4”ü açın
• Adım 5: Birincil DNS sunucusunu yazın (örn. 1.1.1.1) ve “HTTPS üzerinden DNS”i “Açık (otomatik şablon)” yapın
• Adım 6: İkincil DNS sunucusunu yazın (örn. 1.0.0.1) ve DoH'yi de “Açık” yapın
• Adım 7: “Kaydet”e tıklayın. DNS girişi artık “Encrypted” etiketini göstermelidir

# View the DoH providers Windows 11 already knows (Cloudflare, Google, Quad9…)
netsh dns show encryption

# Add a provider that isn't on that list, via PowerShell (AdGuard shown)
Add-DnsClientDohServerAddress -ServerAddress '94.140.14.14' -DohTemplate 'https://dns.adguard-dns.com/dns-query' -AllowFallbackToUdp $False -AutoUpgrade $True

macOS'ta Private DNS Nasıl Etkinleştirilir

macOS (Big Sur 11 ve sonrası), iOS gibi yapılandırma profilleri veya DNS uygulamaları aracılığıyla şifreli DNS'i destekler.

• Yöntem 1: DNS uygulaması — Cloudflare 1.1.1.1 uygulamasını (veya benzerini) yükleyip etkinleştirin. Uygulama DoH veya DoT'u sistem düzeyinde yapılandırır.
• Yöntem 2: yapılandırma profili — Bir .mobileconfig dosyası indirin, çift tıklayın ve Sistem Ayarları → Genel → Aygıt Yönetimi bölümünde onaylayın (eski macOS sürümlerinde: Sistem Ayarları'nda “Profiller” aratın).
• Yöntem 3: Terminal (ileri düzey) — networksetup -setdnsservers Wi-Fi 1.1.1.1 1.0.0.1 DNS sunucularını değiştirir. macOS Ventura ve sonrasında, DDR'yi destekleyen bir sunucu (1.1.1.1, 8.8.8.8, 9.9.9.9) otomatik olarak şifreli DNS'e yükseltilir; diğerleri şifresiz kalır.

En İyi Private DNS Sağlayıcıları (2026)

Cloudflare 1.1.1.1, DoT ve DoH'yi (ayrıca Oblivious DoH'yi) destekler ve filtreli varyantlar sunar: security.cloudflare-dns.com (kötü amaçlı yazılım) ve family.cloudflare-dns.com (kötü amaçlı yazılım ve yetişkin içerik). Kaynak IP adresini diske yazmaz, günlüklerini 25 saat içinde siler ve bu taahhütleri bağımsız bir denetçi kontrol eder.

Google Public DNS, DoT ve DoH'yi destekler. Geçici günlüklerinde tam IP adresiniz bulunur ve 24 ila 48 saat içinde silinir; kalıcı örnek yalnızca şehir düzeyinde konumu tutar. Öncelik en az kayıtsa Cloudflare veya Quad9 daha uygundur.

Quad9, İsviçre merkezli kâr amacı gütmeyen bir vakıf tarafından işletilir, IP adresi saklamaz ve güvenlik ortaklarının tehdit istihbaratıyla bilinen kötü amaçlı alan adlarını engeller: güvenliğe odaklanan kullanıcılar için iyi bir seçimdir.

AdGuard DNS, reklamları ve izleyicileri DNS düzeyinde engeller; böylece ayrı bir reklam engelleyici olmadan tüm cihazınızda reklamlar kaybolur. Ayrıca DNS over QUIC de sunar.

NextDNS size en fazla kontrolü verir. Özel ana makine adı, yapılandırılabilir engelleme listeleri, cihaz bazında analizler, ebeveyn denetimleri ve nelerin engellendiğini tam olarak gösteren bir panel elde edersiniz. Ücretsiz plan ayda 300.000 sorgu içerir.

Hız konuma göre değişir, bu yüzden körü körüne seçmeyin: kendi ağınızdan şifreli DNS-over-HTTPS ile Cloudflare, Google ve Quad9'u karşılaştırmak için ücretsiz DNS Hız Testi'ni çalıştırın, ardından Private DNS'i sizde gerçekten en iyi çıkan sağlayıcıyla etkinleştirin.

En büyük iki sağlayıcının tüm adresleri ve kurulum adımları için Cloudflare DNS sunucuları ve Google DNS sunucuları rehberlerimize bakın.

Private DNS Ana Makine Adı (Kod): Android'deki Kutuya Ne Yazılır

Private DNS ana makine adı, bazen private DNS kodu da denir, Android'de Ayarlar → Ağ ve internet → Gizli DNS → “Gizli DNS sağlayıcının ana makine adı” alanına yazdığınız adrestir.

Bunlardan herhangi birini kutuya kopyalayın. Bunlar büyük sağlayıcıların resmi ana makine adlarıdır:

Kaydettikten sonra işe yarayıp yaramadığını kontrol edin: DNS Robot'un DNS Leak Test internet servis sağlayıcınızın değil, seçtiğiniz DNS sağlayıcısının sunucularını göstermelidir. Ayar tek bir ağda başarısız oluyorsa aşağıdaki engellenen şifreli DNS bölümü nedenini açıklar.

Genel ve Özel DNS: Kurumsal Anlamı

Kafa karıştırıcı biçimde, “private DNS”in kurumsal ve bulut ortamlarında ikinci bir anlamı vardır ve bunun telefonunuzdaki şifreli DNS ayarıyla ilgisi yoktur.

Bu dünyada private DNS, özel DNS bölgeleri demektir: intranet.corp.local veya db1.internal gibi, yalnızca bir şirket ağı ya da bulut VPC'si içinden erişilebilen sunucularda barındırılan iç ad kayıtları. AWS bunlara Route 53 private hosted zones der, Azure'da Azure Private DNS vardır, Oracle ve Google Cloud da karşılıklarını sunar. Kayıtlar genel internette hiç yayımlanmaz: genel çözümleyiciler bunları göremez.

Hızlı sınama: bir telefon veya dizüstü ayarına ana makine adı yazıyorsanız şifreli DNS söz konusudur (bu makale). BT ekibiniz veya bir bulut konsolu private DNS'ten söz ediyorsa iç bölgeleri kastediyordur. Herhangi bir ad için genel internetin ne gördüğünü bir DNS sorgusuyla kontrol edebilirsiniz: özel bir bölgedeki kayıtlar hiç görünmez.

Private DNS Kullanmanın Avantajları

Cihazlarınızda private DNS'i etkinleştirmek güvenlik ve gizlilikte hemen iyileşme sağlar.

• İnternet servis sağlayıcısının gözetlemesini durdurur — Sağlayıcınız artık hangi alan adlarını sorguladığınızı göremez ve DNS trafiğinizden gezinme profili çıkaramaz
• Yol boyunca DNS sahteciliğini önler — TLS sertifikası gerçek DNS sağlayıcınızla konuştuğunuzu kanıtlar, bu yüzden aradaki hiç kimse yanıtları taklit edemez
• Herkese açık Wi-Fi'da korur — Aynı ağdaki diğer kullanıcılar DNS sorgularınızı yakalayamaz
• DNS ele geçirmeyi engeller — Sorgularınız ele geçirilmiş bir yönlendirici veya kötü amaçlı bir ağ tarafından sessizce yönlendirilemez
• Şeffaf DNS vekillerini atlatır — Bazı sağlayıcılar üçüncü taraf sunucular kullansanız bile 53 numaralı bağlantı noktasındaki DNS'i yakalar. Şifreli DNS farklı bağlantı noktaları kullanır ve bu vekilleri atlar
• İsteğe bağlı reklam ve kötü amaçlı yazılım engelleme — AdGuard, NextDNS ve Quad9 gibi sağlayıcılar reklamları, izleyicileri ve kötü amaçlı alan adlarını DNS düzeyinde engelleyebilir
• Tüm sistemde çalışır — Etkinleştirildiğinde Private DNS yalnızca tarayıcınızı değil, cihazınızdaki tüm uygulamaları korur

Private DNS'nin Olası Dezavantajları

Private DNS kusursuz değildir. İşte bilmeniz gereken ödünler.

• Daha yavaş ilk sorgu — Şifreli bağlantıyı kurmak, ilk sorgudan önce bir iki gidiş-dönüş ekler. Sonrasında bağlantı yeniden kullanılır.
• Giriş sayfaları (captive portal) bozulabilir — Giriş sayfası isteyen otel, havalimanı ve kafe Wi-Fi ağları sizi yönlendirmek için çoğunlukla şifresiz DNS'e ihtiyaç duyar. Private DNS bu sayfaların açılmasını engelleyebilir.
• Kurumsal ağlar engelleyebilir — BT departmanları güvenlik izlemesi için DNS görünürlüğüne ihtiyaç duyar. Birçok kurumsal ağ, harici çözümleyicilere giden şifreli DNS'i bilerek engeller.
• Merkezileşme endişesi — Şifreli DNS, birkaç büyük çözümleyicinin (Cloudflare, Google) kullanımını teşvik eder ve DNS trafiğini daha az şirkette toplar.
• Her şeyi şifrelemez — Private DNS sorgularınızı şifreler, ancak internet servis sağlayıcınız bağlandığınız IP adreslerini ve genellikle TLS el sıkışmasındaki site adını (SNI) yine görür; site Encrypted Client Hello kullanmıyorsa.
• Split-horizon DNS sorunları — İç ve dış için farklı DNS kullanan kuruluşlar, cihazlar iç çözümleyiciyi atladığında sorun yaşayabilir.

'Bu Ağ Şifrelenmiş DNS Trafiğini Engelliyor' — Ne Anlama Gelir

iPhone, iPad ve Mac'te Wi-Fi ayarları, ağ adının altında “Bu ağ şifrelenmiş DNS trafiğini engelliyor” uyarısını gösterebilir. Bu, cihazınızın şifreli DNS kullanmayı denediği ve ağın bunu durdurduğu, dolayısıyla orada sorguladığınız adların ağa görünür olduğu anlamına gelir.

Kurumsal ve okul Wi-Fi'larında, giriş sayfası olan otel ve havalimanı ağlarında ve bazı ev yönlendiricilerinde yaygındır. Tam rehberimiz Bu Ağ Şifrelenmiş DNS Trafiğini Engelliyor her nedeni ele alır; hızlı çözümler şunlardır:

• Bu ağda şifreli DNS'i etkinleştireni kapatın — Bu Wi-Fi ağı için “IP Adresi Takibini Sınırla” (iCloud Özel Geçişi), bir DNS uygulaması veya profili ya da elle ayarlanmış bir DNS sunucusu (“DNS’i Ayarla”yı tekrar “Otomatik”e alın)
• Wi-Fi ağını unutup yeniden bağlanın — Wi-Fi ayarlarına gidin, ağı unutun, sonra yeniden katılın
• VPN kullanın — VPN, DNS dahil tüm trafiği şifreler ve ağ düzeyindeki her DNS engellemesini atlatır
• Yönetilen ağlarda kabul edin — Kurumsal veya okul ağlarında şifreli DNS engellemesi çoğunlukla güvenlik izlemesi için bilerek yapılır. Bunu aşamayabilirsiniz

Private DNS'in Çalıştığını Doğrulama

Private DNS'i etkinleştirdikten sonra sorgularınızın gerçekten seçtiğiniz sağlayıcıya gittiğini kontrol edin. Cihazın kendisini bir tarayıcıda test edin; aşağıdaki terminal komutları sağlayıcıyı test eder.

• DNS Robot DNS Leak Test — cihazda DNS Leak Test'i çalıştırın: sorgularınıza gerçekte hangi çözümleyicilerin yanıt verdiğini gösterir. İnternet servis sağlayıcınızı değil, seçtiğiniz sağlayıcıyı görmelisiniz
• Cloudflare'in kontrol sayfası — Cloudflare kullanıyorsanız 1.1.1.1/help, sorgularınızın DoH, DoT veya düz DNS kullanıp kullanmadığını gösterir
• Android — bir ana makine adı ayarlıyken Android, bağlanamadığında “Gizli DNS sunucusuna erişilemiyor” uyarısı verir; uyarı yoksa çalışıyordur
• Windows 11 — DoH açıkken bağlantınızın özelliklerinde her DNS sunucusu (Encrypted) ile listelenir

# Test DNS over TLS with kdig
kdig -d @1.1.1.1 +tls-ca +tls-host=cloudflare-dns.com example.com

# Which resolver does dig use? (DNS Robot's test nameserver replies with its IP; a DoH profile may not apply to dig)
dig +short TXT whoami.leak.dnsrobot.net

# Test DNS over HTTPS with curl
curl -s -H 'accept: application/dns-json' \
  'https://cloudflare-dns.com/dns-query?name=example.com&type=A'